Вредоносная программа SMSFactory для Android незаметно подписывается на платные услуги.
Специалисты по безопасности предупреждают о вредоносном ПО для Android под названием SMSFactory. Приложение подписывает жертв на платные дорогостоящие услуги.
Точное количество заражённых устройств неизвестно, но попытки инифицирования Android-устройств были отмечены десятками тысяч пользователей как минимум в восьми странах.
SMSFactory имеет несколько каналов распространения, включая вредоносную рекламу, push-уведомления, рекламные всплывающие окна на сайтах, видеоролики, обещающие взлом игр или доступ к контенту для взрослых.
В период с мая 2021 года по май 2022 года SMSFactory была установлена на 165 000 устройств работающих под Android, большинство из которых находились в России, Бразилии, Аргентине, Турции и Украине.
Карта распространения SMSFactory по данным Avast
В то время как основной целью SMSFactory является отправка текстовых сообщений премиум-класса и совершение звонков на телефонные номера премиум-класса, но уже замечена модификация вредоносного ПО, которое пытается украсть список контактов на взломанных устройствах. Один из самых последних вариантов вредоносного ПО может добавлять на устройство учетные записи администратора, которые, вероятно, необходимы для рассылки SMS с использованием списка контактов.
Отмечают, что SMSFactory часто скрывается в неофициальных магазинах приложений. Поэтому, отказ от установки приложений из непроверенных источников и наличие контентного счета (его обязаны предоставлять все операторы мобильной связи, по заявлению абонента) поможет избежать проблем с трояном.
Добавить комментарий